Offensive360 MCP-Server

Führen Sie Offensive360 SAST-Scans direkt aus Ihrem KI-Assistenten aus. Dieser Model Context Protocol-Server stellt Claude Code, Claude Desktop, Cursor und jedem anderen MCP-Client zwei Werkzeuge bereit:

Fragen Sie Ihren Assistenten z. B. „Scanne dieses Projekt mit Offensive360 und behebe die kritischen Schwachstellen" — er scannt, liest die Ergebnisse und beginnt mit dem Patchen.

Einrichtung

Sie benötigen einen Offensive360-Externen Scan-Token:

• Open-Source / öffentliche Repos: kostenlos — fordern Sie einen an unter offensive360.com/free-for-open-source
• Kommerziell: Jeder Administrator Ihrer Instanz kann einen unter Einstellungen → Tokens erstellen

Claude Code

claude mcp add offensive360 \
  -e O360_URL=https://sast.offensive360.com \
  -e O360_TOKEN=<your-token> \
  -- npx -y o360-mcp

Claude Desktop / Cursor (JSON)

{
  "mcpServers": {
    "offensive360": {
      "command": "npx",
      "args": ["-y", "o360-mcp"],
      "env": {
        "O360_URL": "https://sast.offensive360.com",
        "O360_TOKEN": "<your-token>"
      }
    }
  }
}

O360_URL kann auf Ihre eigene On-Premise- oder Air-Gapped-Instanz verweisen — der Server kommuniziert nur mit der von Ihnen konfigurierten Instanz.

Hinweise

• Scans sind synchron; die typische Dauer beträgt 1–5 Minuten, abhängig von der Codebasis-Größe. Der Standard-Client-Timeout beträgt 900s (Parameter timeout_seconds zum Überschreiben).
• Häufige Junk-Verzeichnisse (node_modules, .git, dist, …) werden automatisch vom Upload ausgeschlossen; fügen Sie weitere über den Parameter exclude hinzu.
• Ergebnisse sind auch in Ihrem Offensive360-Dashboard mit vollständigen Datenfluss-Traces sichtbar.
• Erfordert Node 18+.

Über Offensive360

Eine Plattform für SAST, DAST, MAST, SCA, Malware- & Binäranalyse sowie Lizenz- Compliance — pauschale Preise, Cloud oder vollständig Air-Gapped On-Premise. offensive360.com · Demo buchen